Vigente a partir del 5 de octubre de 2026
Quién es responsable
Atlant Security, Svoboda 27-69, Sofia 1231, Bulgaria, VAT BG205426422, es el responsable del tratamiento de los datos personales tratados en este sitio web y en relación con sus consultas comerciales. Para asuntos de privacidad, contacte con alexander@atlantsecurity.com o escriba a la dirección indicada anteriormente.
Este aviso se aplica al sitio web público y a las consultas iniciales. Un encargo de pruebas de penetración requiere acuerdos contractuales propios sobre confidencialidad, gestión de evidencias y, cuando proceda, tratamiento de datos.
Qué datos tratamos y por qué
| Finalidad | Información | Base jurídica |
|---|---|---|
| Gestión de consultas comerciales | Nombre, correo electrónico profesional, organización, plazo opcional, mensaje, adjunto opcional de acuerdo de confidencialidad o solicitud de propuesta y correspondencia posterior. | Intereses legítimos en responder a consultas profesionales y desarrollar relaciones comerciales (artículo 6, apartado 1, letra f, del RGPD). Si solicita personalmente medidas precontractuales, puede ser aplicable el artículo 6, apartado 1, letra b. |
| Gestión de solicitudes de informes de muestra | Nombre, correo electrónico profesional, organización, cargo opcional y correspondencia relacionada. Se enviará a su correo electrónico un enlace de descarga firmado, válido durante 24 horas. | Intereses legítimos en responder a solicitudes profesionales de recursos y tratar los requisitos de pruebas relacionados (artículo 6(1)(f)). |
| Prestación y protección del sitio web | Dirección IP y metadatos de solicitudes y seguridad tratados por la infraestructura de alojamiento; información temporal limitada para la limitación de solicitudes. | Intereses legítimos en el funcionamiento seguro y disponible de un sitio web y en la prevención de abusos (artículo 6, apartado 1, letra f). |
| Obligaciones legales y reclamaciones | Correspondencia y registros pertinentes cuando sea necesario. | Cumplimiento de obligaciones legales (artículo 6(1)(c)) e intereses legítimos en la formulación, el ejercicio o la defensa de reclamaciones (artículo 6(1)(f)). |
Para enviar el formulario de consulta, se requieren el nombre, el correo electrónico, la organización y el mensaje; el plazo es opcional. El formulario del informe de muestra requiere nombre, correo electrónico profesional y organización; el cargo es opcional. Utilizamos estos datos para atender la solicitud del recurso y es posible que nos pongamos en contacto para hacer seguimiento sobre ella y sobre sus necesidades de pruebas. Facilitar estos datos no es una obligación legal. También puede contactarnos directamente por correo electrónico. Sin datos de contacto, es posible que no podamos responder.
No envíe contraseñas, datos personales sensibles, detalles de vulnerabilidades ni información confidencial de producción a través del formulario público. No utilizamos los datos de su consulta para suscribirle a boletines. A través de este sitio no tomamos decisiones automatizadas con efectos jurídicos o de importancia similar.
Búsqueda y almacenamiento del navegador
La búsqueda del sitio compara su consulta con un índice público en su navegador. No hay ningún servicio de búsqueda de terceros ni se conserva el historial de búsquedas. El texto de la consulta aparece en la URL de la página y puede incluirse en los metadatos habituales de la solicitud al cargar o compartir esa URL. Evite las consultas confidenciales.
El sitio web no utiliza cookies publicitarias ni analíticas, ni almacena datos en el navegador para crear perfiles. Consulte el aviso sobre cookies para obtener información sobre los enlaces de descarga enviados por correo electrónico y las cookies de infraestructura.
Asistencia con consultas y proveedores de servicios
Atlant Security utiliza Cloudflare para alojar el sitio web, gestionar el enrutamiento y envío de correo electrónico, y almacenar los registros de consultas y los documentos cargados. El personal autorizado de Atlant Security y nuestro proveedor de buzón profesional tramitan la correspondencia. OpenAI procesa el texto general de la consulta después de que usted responda para confirmar su dirección de correo electrónico, con el fin de extraer los datos ya facilitados e identificar la información de alcance que falta. No elige a los destinatarios de los correos, no aprueba condiciones comerciales ni firma acuerdos de confidencialidad.
El asistente se identifica como automatizado. Formula preguntas limitadas sobre el país de la empresa, los objetivos, el alcance, los plazos, las restricciones operativas y las preferencias relativas al NDA, y después prepara un resumen para que lo revise una persona. Puede solicitar hablar con una persona o responder «stop». No se crea ninguna suscripción al boletín. Los archivos adjuntos y el material sensible detectado se derivan a una persona sin enviar esos documentos a OpenAI. Evite enviar contraseñas, información de pacientes o pagos, o pruebas técnicas confidenciales.
Almacenamos los datos que nos envía, la correspondencia, los datos de alcance vinculados a pruebas, el estado de entrega y los eventos del flujo de trabajo en una base de datos privada de consultas. Las RFP que cargue y los documentos originales de respuesta se almacenan de forma privada para su entrega al equipo. Estos registros se utilizan para responder a su solicitud y preparar un posible encargo, no para crear perfiles publicitarios. No se toman decisiones automatizadas con efectos jurídicos o de importancia similar. Los asesores profesionales o las autoridades pueden recibir información cuando sea necesario para cumplir obligaciones legales o gestionar reclamaciones.
Tratamiento internacional
La base de datos de consultas está configurada con la jurisdicción de la UE de Cloudflare. Esto no significa que todo el tratamiento se realice exclusivamente en la UE: la red de Cloudflare, la entrega de correo electrónico, el tratamiento por parte de OpenAI y el soporte pueden implicar tratamiento fuera del Espacio Económico Europeo.
Para las transferencias restringidas, se requieren las garantías aplicables del capítulo V del RGPD. Los compromisos de los proveedores se describen en el Anexo de tratamiento de datos de clientes de Cloudflare y el Anexo de tratamiento de datos de OpenAI. Utilizamos la API de OpenAI con el almacenamiento de respuestas desactivado; esto no elimina la conservación de datos por parte del proveedor con fines de seguridad o supervisión del uso indebido. Consulte los controles de datos de la API de OpenAI. Póngase en contacto con nosotros para obtener información sobre las garantías pertinentes para su consulta.
Durante cuánto tiempo se conserva la información
Los registros de consultas se eliminan tras 180 días sin actividad, salvo que se conserven en virtud de una retención documentada por un servicio en curso, una obligación legal o una reclamación. Los documentos de respuesta y las solicitudes RFP almacenados en privado se eliminan 30 días después de que el equipo haya aceptado su entrega; si falla la entrega de un documento, este permanece disponible para su recuperación hasta que venza el registro de la consulta o se aplique una retención. Los registros de supresión de correo electrónico con hash se conservan durante 180 días para respetar las solicitudes de detener la correspondencia automatizada.
Las copias de los correos electrónicos en el buzón empresarial se conservan en función de la relación comercial y de las obligaciones legales de conservación aplicables. Los registros de seguridad del proveedor tienen sus propios plazos de conservación. El almacenamiento de respuestas de la API de OpenAI está desactivado, pero los registros predeterminados de supervisión de abusos pueden conservarse hasta 30 días, con sujeción a las excepciones documentadas del proveedor. Póngase en contacto con nosotros para solicitar la eliminación o información sobre el plazo de conservación aplicable a su consulta.
Sus derechos
Con sujeción a las condiciones aplicables, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos. Puede oponerse al tratamiento basado en intereses legítimos, incluso explicando su situación particular. Cuando el tratamiento se base en el consentimiento, puede retirarlo sin que ello afecte a la licitud del tratamiento anterior; el formulario de consulta no se basa en el consentimiento para fines de marketing.
Envíe sus solicitudes a alexander@atlantsecurity.com. Es posible que necesitemos información proporcionada y proporcional para confirmar su identidad. Procuramos atender las solicitudes relativas al ejercicio de sus derechos dentro de los plazos del RGPD, normalmente en un mes; explicaremos cualquier ampliación o limitación permitida por la ley.
Puede presentar una reclamación ante una autoridad de control, incluida la autoridad del país en el que vive o trabaja. La autoridad búlgara es la Comisión de Protección de Datos Personales (CPDP).
Cambios y contacto
Actualizaremos este aviso cuando cambie el tratamiento de datos del sitio y modificaremos la fecha de entrada en vigor. Puede enviar sus preguntas sobre privacidad a alexander@atlantsecurity.com.
Direcciones IP en las notificaciones de formularios
Cuando envíe una consulta de contacto, un documento de alcance revisado o una solicitud de informe de muestra, incluiremos en la notificación interna a Atlant Security la dirección IP facilitada por Cloudflare. La utilizamos para evaluar el correo no deseado e investigar el uso indebido de los formularios. Puede identificar una red compartida o una VPN, en lugar de a una persona concreta.
Cuando el flujo de consultas almacena esta información, se conserva como metadatos de seguridad privados junto con la consulta y se aplica el periodo de conservación de consultas descrito en este aviso. Las copias de correo electrónico se rigen por nuestras normas de conservación de los buzones empresariales. Estos metadatos de IP no se incluyen en las respuestas automáticas que recibe ni se envían al asistente de IA.
Resúmenes de alcance asistidos por IA
El asistente opcional de definición del alcance envía a OpenAI, a través de nuestro servidor de Cloudflare, las respuestas generales del proyecto que usted decida proporcionar, para redactar y perfeccionar una propuesta de alcance. También puede recurrir a especialistas para definir el alcance sin IA. No introduzca credenciales, detalles técnicos confidenciales ni datos de clientes, pacientes o pagos. No se envía ningún archivo adjunto al modelo.
Los borradores se mantienen en la página abierta, sin almacenarse en el navegador. Nuestro endpoint de generación no guarda las respuestas ni el resumen generado en nuestra base de datos de consultas; registra un recuento diario de solicitudes para controlar la capacidad. Solicitamos a OpenAI que no almacene la respuesta para recuperarla posteriormente; aun así, puede aplicarse la conservación del proveedor con fines de seguridad y supervisión de abusos. La generación por sí sola no envía una consulta comercial. Cuando envíe el formulario de contacto, su resumen revisado, sus datos de contacto, su mensaje y el documento opcional se tratarán conforme a los fines, plazos de conservación, destinatarios y derechos descritos en este aviso.
Comprobaciones de seguridad de formularios
Cloudflare Turnstile comprueba su navegador cuando envía una consulta, solicita un informe o genera un resumen del alcance. Cloudflare procesa información técnica del navegador y de la red, incluida su dirección IP, para prevenir abusos automatizados. Verificamos el token resultante antes de procesar el envío y aplicamos límites de solicitud de corta duración. La solicitud de verificación no incluye su mensaje, resumen ni documento cargado.
Esta función de seguridad requiere JavaScript. Si no puede completar la comprobación, escriba a sales@bankpentest.com. Consulte el anexo de privacidad de Cloudflare Turnstile.
Generador de solicitudes de la página de inicio
El generador de solicitudes de propuesta (RFP) de la página de inicio prepara una solicitud a partir del intervalo de empleados, los sistemas seleccionados, los resultados solicitados, el contexto del alcance, los plazos y las notas opcionales. No utiliza generación mediante IA ni almacenamiento del navegador. Las respuestas permanecen en la página abierta hasta que seleccione «Enviar mi RFP».
En el último paso se requiere una dirección de correo electrónico; el nombre, la empresa y un documento de NDA/RFP son opcionales. Cloudflare verifica el control de seguridad y entrega la solicitud a Atlant Security. Estos son registros de consultas comerciales sujetos a los fines, destinatarios y plazos de conservación descritos anteriormente. No se crea ninguna suscripción al boletín.
Cloudflare Web Analytics
Cuando está habilitado en nuestra configuración de Cloudflare, un script del navegador mide el uso del sitio y el rendimiento de carga. Los informes pueden incluir visitas a páginas, sitios de referencia, categorías de dispositivos y navegadores, ubicación a nivel de país y tiempos de rendimiento. Cloudflare Web Analytics no utiliza cookies de análisis ni almacenamiento local para el seguimiento entre sitios.
Utilizamos estos informes para comprender el rendimiento del sitio web y mejorar su facilidad de uso. No incorporamos el contenido de las consultas, los informes de alcance ni los documentos cargados a los eventos analíticos. Esta medición es independiente del tratamiento de las consultas comerciales y los metadatos de seguridad descritos en el aviso de privacidad.
Consulte Cloudflare Web Analytics, sus dimensiones de informes documentadas y su política de privacidad. Si tiene preguntas sobre el uso que hacemos de las mediciones del sitio web, contacte con alexander@atlantsecurity.com.